《二层以太网交换机的4种安全技术.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Portal的运行方式 Portal有三种运行方式 直接认证方式 二次地址分配方式 三层Portal认证方式 注意： 出于安全性考虑，直接认证方式和二次地址分配方式都要求检查用户的MAC地址，因此只能在用户接入的第一个三层接口上启用Portal，即在用户和接入设备之间不能跨越启用三层协议的网络设备。 三层Portal认证方式不检查用户的MAC地址，安全性有所降低。在安全性要求较高的场合，不建议使用三层Portal认证方式。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Portal免认证用户和免费IP 免认证用户 不需要进行Portal认证即可访问Internet的用户。 免费IP 用户可以不受限制访问的IP地址。 免费IP可以设置为DNS服务器的IP地址，或者ISP提供的免费访问网站的IP地址 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Portal的基本配置（一） 操作 进入系统视图 配置Portal服务器 配置Portal的运行方式 配置认证网段 命令 system-view portal server server-name { ip ip-address | key key-string | port port | url url-string } * portal method { direct | layer3 | redhcp } portal auth-network network-address net-mask vlan vlan-id 说明 - 必选 ； 缺省情况下，无Portal服务器；当配置一个Portal服务器时，key-string缺省为Not configured；port缺省为50100；url-string缺省为ip-address的字符串方式 可选 ； 缺省情况下，Portal运行方式为直接认证方式（direct） 当配置Portal运行方式为三层认证方式（layer3）时，必须配置此命令。其他方式略过此步骤 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Portal的基本配置（二） 操作 配置与用户PC进行ARP握手的时间间隔和允许握手失败的最大次数 进入VLAN接口视图 在VLAN接口上使能Portal认证 命令 portal arp-handshake { interval interval | retry-times retry-times }* interface vlan-interface vlan-id portal server-name 说明 可选 ； 此任务仅对直接认证方式和二次地址分配方式有效 以下VLAN接口视图的显示与输入的vlan-id对应 必选 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Portal的配置信息的显示与清除 操作 显示与认证、连接、管理相关的状态机统计信息 显示Portal认证网段相关信息 显示Portal用户信息 清除Portal的相关统计信息 命令 display portal { acm | server | tcp-cheat } statistics display portal [ auth-network [ auth-vlan-id ] | free-ip | free-user | server [ server-name ] | vlan [ vlan-id ] ] display portal user [ ip ipaddress | interface interface-type interface-number | vlan vlan-id ] reset portal { acm | server | tcp-cheat }